CVE-2023-49093
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
概要
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
HtmlUnit is a GUI-less browser for Java programs. HtmlUnit is vulnerable to Remote Code Execution (RCE) via XSTL, when browsing the attacker’s webpage. This vulnerability has been patched in version 3.9.0
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2023-49093 htmlunit 修正版: 2.8-1ubuntu2.1+esm1
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- web htmlunit.org